Centos 7 firewall防火墙打开端口

myskya

' z3 }- P8 h  d; @2 P/ H
1 b: P; h7 d$ r5 T2 A! T5 u3 P一、启动服务
如果没有安装，可以使用yum install firewall
4 _/ z& v5 s& m, u0 r" e$ O系统默认是已经安装了，但是没有启动
1、开机自启动
6 D' z" @+ o9 }+ x; A7 Zsystemctl enable firewalld
2、启动服务
1 Y3 X, {' n" L+ ^9 s9 L/ Dsystemctl start firewalld
二、向防火墙添加可以外部访问的端口
# c4 e7 a" F- U% g3 G, J5 Z5 yfirewall-cmd --zone=public --add-port=80/tcp --permanent
0 g$ n0 I! v) L( w3 o% H以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
3 H+ I. ^/ |2 g' Q: u9 Kfirewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
1 V% P9 E* R- A! n9 I3 _具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services

! d1 h* x& P. Y( F6 r四、添加完端口之后需要让防火墙生效
6 m$ f" |: i8 b' c. v1、重新加载
" o5 q/ Q# k) Ffirewall-cmd --reload
, Z1 @8 J3 q% f2、查看当前已经开放的端口
! y. l* Y) L2 i$ |9 |firewall-cmd --list-ports
$ |' R! C) I# r8 efirewall-cmd --list-all
3、删除某个不用的端口
$ }5 o- ~+ P- jfirewall-cmd --zone=public --remove-port=8084/tcp --permanent
3 M# {/ p9 n9 t/ Z9 N. n注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
/ |& l* k8 b/ V5 w( x+ k9 k
+ ?" E/ S5 e% n4 o# o4 }8 l- [
8 F2 R/ Y+ r/ U4 x
( j- R( \3 ]' T( z1 w+ z/ n其他常用命令

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   * x0 \4 l2 Y/ U% _, ~+ m1 k2 q# C
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   7 U, n+ b+ f: f, `" H$ }, j8 k
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   : C2 [/ G% s; e6 ]2 {& I( Y+ G, v
4. firewall-cmd --add-service=http    #暂时开放http
   2 o1 O5 z5 m  X6 o) O! K
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   ) Y! W2 A' ?! e0 R% l/ c9 f
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   0 ~: T" ]% ]# k/ `  J9 ^1 {
8. firewall-cmd --reload   #重新加载配置
   3 s0 C% O' b7 w$ Y+ S
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

) s6 {0 [( s* \, g
/ @6 w; D/ U0 [$ e
; j5 s1 N$ w5 h6 K# e: s; w( K3 O


( C& _; j4 W8 O8 g; t5 u% F4 X  ~5 U
6 _/ A# o, y1 c, T8 Z' [

2 V( f4 q: m- I

# e( e1 n( R; p; T. {# F
' A/ Q3 u& ]2 L2 U( K! S: O